Перечень сведений, коммерческой тайны

Вид документа Перечень
Назначение Определить конкретные категории и виды сведений, которые организация считает коммерческой тайной
Область применения Применяется при введённом режиме коммерческой тайны и при наличии соответствующих процессов в организации
Что в документ не входит Не включает общедоступные сведения и сведения, которые документ прямо исключает из режима
Дата введения и порядок пересмотра Дата введения и порядок пересмотра указываются в самом документе; организация определяет правила обновления
Ответственный за исполнение Определяется организацией.

01 Назначение

Краткое содержание и применение перечня

Что фиксирует перечень, как его применять и обновлять в организации

Назначение перечня. Перечень фиксирует решение организации о конкретных категориях и видах сведений, которые она считает коммерческой тайной. Он служит рабочим ориентиром для применения режима конфиденциальности и оформления доступа к таким сведениям.

Содержание перечня. В перечне перечисляются конкретные категории и виды сведений с достаточной конкретикой для практического применения режима: областей бизнеса, процессов, документов или данных, которые подлежат ограниченному доступу. Перечень не должен включать общедоступные сведения и те сведения, которые документ прямо исключает из режима.

Граница применения. Перечень применяется при введённом режиме коммерческой тайны и в случаях, когда соответствующие процессы реализуются в организации. Перечень определяет только те сведения, на которые распространяется обозначенный режим, и не расширяет его на иные сведения.

Ввод в действие и порядок пересмотра. Дата введения перечня и правила его пересмотра указываются в самом документе. Организация определяет процедуру обновления состава сведений и порядок оформления изменений, в том числе порядок утверждения изменений, предусмотренный связанными локальными актами.

Ответственность за исполнение. Конкретного ответственного за исполнение положений перечня определяет организация. Перечень используется совместно с Положением о режиме коммерческой тайны и при необходимости изменяется в порядке, установленном организацией.

Раскрыть полностью

02 Риски

Последствия недостаточной проработки Перечня сведений

Неопределённость состава охраняемых сведений Нечёткий или неполный перечень затрудняет практическое применение режима: сотрудники не могут однозначно определить, какие сведения относятся к тайне, что усложняет назначение доступа и последующий контроль.
Смешение режимов и исключённых сведений Включение в перечень сведений, которые документ прямо исключает из режима, или одновременное объединение разных режимов приводит к разночтениям при обработке и повышает риск ошибочной передачи информации.
Гриф без указания обладателя и критериев доступа Присвоение грифа без указания обладателя или конкретных правил допуска делает применение режима неоднозначным, затрудняет принятие управленческих решений и фиксацию правомерного доступа.
Избыточные допуски без связи с трудовой функцией Перечень с указанием должностей без привязки к служебным обязанностям ведёт к расширению доступа не по необходимости, усложняет ролевой контроль и повышает риск раскрытия сведений вне служебной необходимости.

03 Синонимы и поисковые названия

Другие названия документа

Короткие поисковые и разговорные варианты названия Перечня для удобства поиска и ссылок внутри организации.

Перечень сведений, относящихся к коммерческой тайне
Перечень охраняемых сведений коммерческой тайны
Перечень охраняемой коммерческой информации

04 Содержание

Содержание Перечня сведений

Перечень должен фиксировать элементы, позволяющие однозначно определить, какие сведения организация считает коммерческой тайной, где и как действует режим, а также кто отвечает за обновление состава сведений.

Категории и виды охраняемых сведений Структурированное перечисление конкретных категорий и видов сведений, отнесённых организацией к коммерческой тайне; при необходимости - указание границ и примеров для каждой категории.
Критерии включения сведений в перечень Перечень критериев и оснований, которыми организация руководствуется при принятии решения о включении сведений в перечень, чтобы обеспечить единообразие и прозрачность отбора.
Исключения и общедоступные сведения Ясное указание сведений, не подпадающих под режим, включая общедоступные и те сведения, которые документ прямо исключает из состава коммерческой тайны.
Область применения перечня Ограничение применения перечня по подразделениям, процессам и ситуациям, при которых действует режим, а также указание, что применение определяется организационными процедурами.
Дата введения и порядок пересмотра Дата введения перечня и описание процедуры его пересмотра и обновления; правила обновления и порядок внесения изменений определяются организацией и указываются в документе.
Ответственные и связанные документы Указание ответственного лица или органа (определяется организацией) и перечень связанных локальных актов, в том числе Положение о режиме коммерческой тайны и Приказ об изменении Перечня, с описанием порядка взаимодействия.

05 Применимость

Кому и в каких ситуациях применяется Перечень

Перечень фиксирует конкретные категории сведений, которые организация признаёт коммерческой тайной. Карточка описывает ситуации и подразделения, в которых документ применяется; форма и ответственные определяются организацией.

Сотрудники и должности Применяется к работникам и должностям, которым по служебным функциям требуется доступ к указанным сведениям; доступ оформляется в пределах служебных обязанностей и процедур, действующих в организации.
Структурные подразделения и процессы Перечень применяется в тех подразделениях, где организованы процессы формирования, хранения, обработки и передачи охраняемых сведений; документ служит ориентиром для применения мер режима в рамках этих процессов.
Когда Перечень не применяется Не распространяется на общедоступные сведения и на те сведения, которые сам Перечень прямо исключает из режима; не заменяет другие локальные акты, которые регулируют допуск, хранение или уничтожение носителей.
Ограничения и случаи особого применения Перечень описывает состав охраняемых сведений и дату введения, а не все аспекты режима; подробные процедуры допуска и технические меры определяются отдельными локальными актами организации, если такие приняты.

07 Внедрение

Этапы внедрения Перечня сведений, составлящих коммерческую тайну

Порядок действий от принятия решения о необходимости перечня до его ввода в действие и организации пересмотра. Шаги описывают ответственных и ожидаемое состояние после выполнения.

1. Инициирование и сбор предложений Определить круг участников подготовки и собрать предложения от подразделений по категориям и видам сведений для включения в Перечень. Итог, который фиксируется: собранный перечень предложений и поручение на разработку проекта Перечня.
2. Подготовка проекта Перечня На основе собранных предложений составить проект Перечня с указанием предлагаемых категорий сведений, предполагаемой даты введения и предложенного порядка пересмотра. Итог: готов проект Перечня, подготовленный для согласования.
3. Согласование и проверка проекта Передать проект ответственным подразделениям для согласования, учесть замечания и уточнения, при необходимости привлечь юридическую проверку. Для проверки предъявить проект Перечня, список предложений и перечень согласований. Итог: проект скорректирован с учётом полученных согласований.
4. Утверждение и ввод в действие Принять решение об утверждении скорректированного Перечня и ввести его в действие в порядке, установленном организацией. Итог: Перечень утверждён и введён в действие в организации.
5. Ознакомление и организация пересмотра Ознакомить работников и подразделения, к которым применяется Перечень, зафиксировать факт ознакомления и организовать периодическую проверку состава сведений в соответствии с порядком пересмотра, указанным в Перечне. Итог: факт ознакомления зафиксирован, сформирован план пересмотра Перечня.

08 Актуализация

Поводы для пересмотра Перечня сведений

Перечень пересматривается при изменении условий, которые могут повлиять на состав охраняемых сведений. Правила обновления и ответственных определяет организация.

Изменение профиля деятельности или технологий При изменении ассортимента продукции, технологий, услуг или появлении новых направлений, которые могут содержать конфиденциальные сведения, требуется проверить и при необходимости скорректировать перечень охраняемых сведений. Обновить раздел 'Категории и виды сведений' и оценить необходимость уточнения порядка пересмотра.
Утверждение или изменение Положения о режиме коммерческой тайны При принятии или изменении Положения о режиме коммерческой тайны убедиться, что Перечень соответствует положениям Положения организации и при необходимости привести его в соответствие. Сверить Перечень с положениями Положения о режиме коммерческой тайны и внести поправки.
Инициативы и предложения подразделений Если подразделения в ходе работы предлагают включить или исключить конкретные сведения, рассмотреть их обоснования и при наличии оснований обновить Перечень. Рассмотреть предложения подразделений и при необходимости уточнить формулировки в Перечне.
Результаты плановой проверки или периодического обзора По результатам плановой проверки режима коммерческой тайны или при регулярном обзоре оценить актуальность Перечня и внести необходимые изменения для приведения документа в соответствие с текущими условиями. Провести пересмотр Перечня; при изменениях обновить дату введения и порядок пересмотра в документе.

09 Практическая проверка

Наличие и содержание ключевых элементов Перечня

Пункты и разделы Перечня, по которым оценивают полноту и применимость списка сведений, признаваемых коммерческой тайной.

Вопрос 01 «Определены ли в Перечне конкретные категории и виды сведений, которые организация считает коммерческой тайной?»
Вопрос 02 «Указаны ли дата введения Перечня и порядок его пересмотра?»
Вопрос 03 «Разграничены ли в Перечне сведения, которые не входят в режим, и общедоступные сведения?»
Вопрос 04 «Определён ли в Перечне ответственный за исполнение и порядок внесения изменений?»
Вопрос 05 «Связаны ли в Перечне положения с другими локальными актами, регулирующими режим коммерческой тайны?»

Что должно быть на месте:

Раздел с перечислением категорий и видов охраняемых сведений
Пункт с датой введения и описанием порядка пересмотра, установленного организацией
Раздел, фиксирующий сведения, исключаемые из режима, и общедоступные сведения
Указание ответственного лица или службы и порядок внесения изменений, установленные организацией
Указание на связанные локальные акты: Положение о режиме коммерческой тайны; Приказ об изменении Перечня сведений, составляющих коммерческую тайну

10 Экспертная позиция

Увязка перечня с процессами и ответственностью

Как сохранить перечень релевантным и подлежащим пересмотру

Перечень сведений будет практичным только если конкретные категории соотносятся с реальными бизнес-процессами и есть понятный механизм их обновления: дата введения и порядок пересмотра без привязки к процессам и ответственному рискуют сделать список формальным или устаревшим. Рабочий приём - в тексте Перечня указывать, какие функции и подразделения используют каждую категорию и кто отвечает за мониторинг изменений и запуск пересмотра, чтобы обновления происходили по реальным событиям в работе организации.

Дмитрий Алексеевич Барышников

Экспертиза

Ведущий эксперт по персональным данным (ПДн) и информационной безопасности (ИБ) группы компаний Антагора

Компетенции

Высшее образование инженер-программист
Переподготовка более 1 420 часов

Учебные центры УЦ «Информзащита»
УЦ ФГУП «НПП «Гамма»
ФГУП «ВНИИ «Центр»
НИУ «Высшая школа экономики» (ВШЭ)

11 Вопросы и ответы

Вопросы по Перечню сведений, составляющих коммерческую тайну

В Перечне определяются конкретные категории и виды сведений, которые организация считает коммерческой тайной, указывается дата введения документа и порядок его пересмотра. Детали оформления и сопутствующие правила определяет организация в пределах действующей структуры документооборота.

Мы обрабатываем cookie с использованием сервиса Яндекс.Метрика от ООО «ЯНДЕКС». Производим обработку персональных данных в соответствии с Политикой обработки и защиты персональных данных.
Продолжая работу с сайтом, вы даете свое согласие на использование cookie. Вы можете запретить сохранение cookie в настройках своего браузера.

Перечень сведений, составляющих коммерческую тайну

Краткое содержание и применение перечня

Последствия недостаточной проработки Перечня сведений

Другие названия документа

Содержание Перечня сведений

Кому и в каких ситуациях применяется Перечень

Этапы внедрения Перечня сведений, составлящих коммерческую тайну

Поводы для пересмотра Перечня сведений

Наличие и содержание ключевых элементов Перечня

Увязка перечня с процессами и ответственностью

Вопросы по Перечню сведений, составляющих коммерческую тайну

База знаний содержит 268 документов

Заказать

Перечень сведений, составляющих коммерческую тайну

Краткое содержание и применение перечня

Последствия недостаточной проработки Перечня сведений

Другие названия документа

Содержание Перечня сведений

Кому и в каких ситуациях применяется Перечень

Связанные документы

Этапы внедрения Перечня сведений, составлящих коммерческую тайну

Поводы для пересмотра Перечня сведений

Наличие и содержание ключевых элементов Перечня

Увязка перечня с процессами и ответственностью

Вопросы по Перечню сведений, составляющих коммерческую тайну

База знаний содержит 268 документов

Заказать

Скачайте каталог решений с ценами под вашу нишу и вдохновитесь идеями